文 阮志敏
7月6日,廣州廣電計量檢測股份有限公司(簡稱“廣電計量",002967.SZ)經過嚴格審查,獲得中國網絡安全審查技術與認證中心(CCRC)頒發的信息安全服務資質認證證書,成為信息安全風險評估服務機構,實現了公司在信息安全服務領域的重要突破。
隨著社會的不斷發展,政府、企業及個人對信息系統依賴程度的日益增強,信息安全問題也受到普遍關注。《中華人民共和國網絡安全法》《中華人民共和國數據安全法》均有明文提出,相關單位應當按照規定對其數據處理活動定期開展風險評估,并向有關主管部門報送風險評估報告,運用風險評估去識別安全風險。
信息安全風險評估,就是從風險管理角度,系統地分析信息系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,將風險控制在可接受的水平。開展信息安全風險評估,有助于幫助企業防范和化解信息安全風險,避免出現數據泄露、資金損失、服務不可用、受到安全通報等問題。
此次獲得信息安全風險評估服務資質認證證書,是廣電計量在信息安全領域獲得的又一次認可。此前,廣電計量已獲得中國國家實驗室認可(CNAS)、信息安全管理體系認證證書(ISO27001)等資質,服務能力覆蓋信息安全風險評估、信息安全測試、滲透測試、代碼審計、咨詢規劃、應急響應、安全培訓等領域,可為客戶的信息安全保駕護航。